Privacy Policy

La presente informativa è resa ai sensi degli articoli 13 e 14 del Regolamento (UE) 2016/679 (GDPR) e descrive le modalità con cui il marketplace Quarto Fuoco tratta i dati personali degli utenti che navigano sul sito, registrano un account o effettuano acquisti.

Titolare del trattamento

Titolare del trattamento è la Fondazione Iris Ceramica Group, con sede in Via Ghiarola Nuova 119, 41042 Fiorano Modenese (MO), C.F. 94201020362. Email di contatto per richieste relative al trattamento: info@quarto-fuoco.com — PEC: Fondazione.icg@legalmail.it.

Categorie di dati raccolti

• Dati di registrazione e contatto: nome, cognome, email, password (salvata in forma cifrata), telefono.
• Dati di spedizione e fatturazione: indirizzo, città, CAP, provincia, paese, eventualmente codice fiscale o partita IVA.
• Dati relativi agli ordini: prodotti acquistati, importi, metodo di pagamento, cronologia.
• Dati di pagamento: trattati direttamente dai gateway certificati (Stripe, PayPal); Quarto Fuoco non memorizza i dati delle carte.
• Dati di navigazione: indirizzo IP, tipo di browser e dispositivo, pagine viste, riferimenti di provenienza, raccolti automaticamente tramite log e cookie.
• Comunicazioni: contenuto delle email scambiate con l'assistenza e dei messaggi inviati attraverso i form del sito.

Finalità del trattamento e base giuridica

• Esecuzione del contratto (art. 6.1.b GDPR): gestione account, evasione ordini, fatturazione, assistenza post-vendita.
• Obblighi di legge (art. 6.1.c GDPR): conservazione documenti fiscali, antiriciclaggio, risposta a richieste delle autorità.
• Legittimo interesse (art. 6.1.f GDPR): sicurezza del sito, prevenzione frodi, miglioramento dei servizi tramite analisi aggregate.
• Consenso (art. 6.1.a GDPR): invio di newsletter e comunicazioni di marketing, profilazione per personalizzazione delle offerte, cookie non tecnici. Il consenso è revocabile in qualsiasi momento.

Modalità del trattamento e conservazione

I dati sono trattati con strumenti elettronici e con misure tecniche e organizzative adeguate a garantirne la sicurezza, l'integrità e la riservatezza. I server di hosting si trovano nello Spazio Economico Europeo. I dati vengono conservati per il tempo strettamente necessario alle finalità per cui sono stati raccolti:

• dati relativi all'account: per tutta la durata del rapporto e fino a 24 mesi dall'ultima attività;
• dati relativi agli ordini e fiscali: 10 anni dall'emissione del documento, come previsto dal Codice Civile;
• dati raccolti per finalità di marketing: fino a revoca del consenso e comunque non oltre 24 mesi dall'ultimo contatto;
• log di sicurezza: massimo 12 mesi.

Destinatari dei dati

I dati possono essere comunicati ai seguenti soggetti, esclusivamente per le finalità sopra indicate:

• botteghe artigiane venditrici, limitatamente ai dati necessari all'evasione dell'ordine;
• corrieri e operatori logistici, per la consegna;
• gateway di pagamento (Stripe, PayPal), per processare i pagamenti;
• fornitori tecnici (hosting, manutenzione, email transazionale, assistenza clienti) nominati responsabili del trattamento ai sensi dell'art. 28 GDPR;
• consulenti, commercialisti, autorità giudiziarie e di controllo, ove richiesto dalla legge.

I dati non vengono ceduti a terzi per finalità di marketing.

Trasferimenti extra-UE

Qualora alcuni fornitori (es. servizi di analytics o email transazionale) trasferiscano dati al di fuori dello Spazio Economico Europeo, ciò avverrà esclusivamente verso paesi che la Commissione Europea ha riconosciuto adeguati o sulla base delle Clausole Contrattuali Standard approvate ai sensi dell'art. 46 GDPR.

Diritti dell'interessato

In ogni momento puoi esercitare i seguenti diritti previsti dagli articoli 15-22 del GDPR:

• accesso ai tuoi dati personali e alle informazioni sul trattamento;
• rettifica dei dati inesatti o integrazione di quelli incompleti;
• cancellazione dei dati ("diritto all'oblio") nei casi previsti dalla legge;
• limitazione del trattamento;
• portabilità dei dati in formato strutturato;
• opposizione al trattamento basato su legittimo interesse o per finalità di marketing;
• revoca del consenso prestato, in qualsiasi momento, senza pregiudicare la liceità del trattamento basato sul consenso prima della revoca.

Per esercitare questi diritti scrivi a info@quarto-fuoco.com. Risponderemo entro i termini previsti dalla legge (di norma 30 giorni). Hai inoltre diritto di proporre reclamo al Garante per la protezione dei dati personali (www.garanteprivacy.it).

Modifiche all'informativa

La presente informativa può essere aggiornata. La data dell'ultimo aggiornamento è indicata in fondo alla pagina; le modifiche sostanziali ti saranno comunicate via email o tramite avviso sul sito.